Само една инсталация на обичайна JavaScript библиотека е могла да предостави на злонамерени лица достъп до облачната инфраструктура, хранилищата и вътрешните услуги на компаниите. Червеят Shai-Hulud проникна в популярни npm-пакети, които с общо 2 млрд. месечни изтегляния, а след...
GitHub обяви мащабни промени в системата за удостоверяване и публикуване на npm пакети, за да засили защитата срещу атаки по веригата за доставки. Причината за актуализациите е неотдавнашната кампания на Shai-Hulud - злонамерен саморазпространяващ се червей, инжектиран в стотици...
